2011年7月,泰然神州凭借着完善的设计方案,在与国际巨头竞争中脱颖而出,成功签约华能集团总部安全移动办公项目。
中国华能集团是经国务院授权成立的超大型的国有企业,注册资本200亿元人民币,是中国最大的发电集团。截至2011年5月,下辖48家直属企业和分公司,在职职工3.3万人。公司在中国发电企业中率先进入世界企业500强,2011年排名由2010年的第313位上升至第275位。
华能集团高度重视信息化建设,在信息中心的领导下,集团的信息化工作取得了跨越式发展。作为信息化整体工作的重要保障和支撑,信息安全是华能集团工作的重之重。按照国家等级保护和相关法规的要求,率先进行了双网隔离建设。
所谓双网隔离就是将办公网、内部网和互联网等不同安全等级的网络进行物理隔离或者强逻辑隔离,以防止信息的泄露和由于外部攻击而导致的系统问题,但同时在双网隔离下不能牺牲数据访问的需求。
移动办公的需求越来越强烈,在双网隔离的环境下如何实现从互联网上访问部署在内网的办公系统,成为必须要考虑的因素。低安全域的用户在移动办公时和高安全域的应用之间通过网闸实时数据交互、协同办公就必须相连,易造成感染病毒、木马,敏感信息外泻等安全事件,主要表现为:高安全域的数据流向低安全域用户端;低安全域用户上传到高安全域的数据文件携带病毒;应用缺乏有效访问控制管理策略。
经过公安部、电监会、国家信息安全测评中心、国家信息中心等安全专家的充分论证和评估,华能选择了堡垒机方案。就是要解决在实现双网隔离的条件下,以高安全方式完成内外网数据交互,并保证内网涉密数据不会下载到外网,同时确保数据安全和应用的安全。而且还要确保不影响移动办公系统应用;运行要稳定并且保持高安全域对低安全域网络的安全隔离,以保证高安全域信息数据及应用的安全;并要有效解决应用在跨域访问的安全访问问题,实现保密性和可用性矛盾的和谐统一;全面超越传统内外网数据同步方式,降低应用系统部署维护成本,降低能耗;同时满足用户身份认证、访问控制、权限管理、传输加密、监控审计等,并能支持与安全监控与管理系统的对接。
方案和技术路线确定之后,华能集团对产品和方案供应商进行了严格的评估筛选。
最后,在不乏微软、citrix等国际巨头的竞争中,泰然神州脱颖而出,以创新的产品、良好的资质和案例、优秀的服务获得了华能集团的认可,成功签约。
泰然神州Janeos安全堡垒平台,是目前唯一获得公安部安全产品专用销售许可证的应用虚拟化产品,已经广泛应用于政府、公安、海关、电信、电力等高端行业用户。
Janeos采用应用虚拟化技术解决数据不落地,保证华能集团内网信息不会泄密到移动终端。基于协议跳转的跨网访问的模式,实现安全模式下的便捷移动办公访问。同时具有强大的安全功能如协议单向传输、私有文件夹、文件传输识别、病毒监测阻断、录像强审计等。
华能集团安全移动办公的实施,创新的解决了双网环境下的安全性和可用性的问题,取得了良好的效果,集团信息中心领导给予了积极评价,此次签约以后,将在集团的30余家二级单位,300余家三级单位进行推广,代表着公司在电力行业市场上的重大突破,对电力行业进行双网建设也具有积极的探索和借鉴意义。